令和5年度 秋期 午前Ⅱ 問5

✓ これが正解アPC に不正アクセスし，その PC のリソースを利用して，暗号資産のマイニングを行う攻撃

解説

他人の PC の資源を勝手に使って暗号資産を採掘させる攻撃です。

クリプトジャッキングは、暗号資産を意味するクリプトと、乗っ取りを意味するハイジャックを合わせた言葉です。攻撃者は他人の PC に入り込み、その CPU や電力を勝手に使って暗号資産のマイニングを行わせます。被害者は処理が重くなる、電気代が増えるといった形で損をしますが、攻撃に気付きにくいのが特徴です。この問では4つの選択肢すべてに暗号資産が出てきます。見分ける鍵は、他人の計算資源を使って採掘しているかどうかです。

ほかの選択肢はなぜ違うのか

• イ暗号資産取引所の Web サイトに不正ロ…：取引所の Web サイトへ不正ログインを繰り返して暗号資産を盗むのは、不正ログインによる窃取です。他人の PC の CPU を使ってマイニングさせる攻撃ではないので、名前の意味と合いません。
• ウ巧妙に細工した電子メールのやり取りによっ…：細工したメールで担当者をだまし、攻撃者の口座へ送金させる手口は、ビジネスメール詐欺に当たります。送金先が暗号資産の口座というだけで、計算資源の乗っ取りは起きていません。
• エマルウェア感染した PC に制限を掛けて…：PC を使えないようにして、解除と引換えに暗号資産を求めるのはランサムウェアです。身代金の払い方に暗号資産が使われるだけで、被害者の PC に採掘をさせる攻撃とは違います。